スパイウェアに隠れた脅威

IT

この夏、日本国内で発生した不正引き出し犯罪を扱ったITmediaの記事『「防ぎようがなかった……」、ネット銀不正引き出しの被害者語る』で明らかにされた、“顧客を装った問合せメールを送って添付ファイルをクリックさせる"という手口。

人間の心理を突いた巧妙な手口に、思わず「敵ながら天晴」と唸ってしまった。

そんなこんなでスパイウェアを使った手口は巧妙化する一方。インターネットカフェなどで「公衆端末にキーロガーを仕込んで情報を盗む」なんて不特定多数をターゲットにした古典的な手法はもはや誰も使っていないらしい。

敵は思った以上のスピードでレベルアップしているのが、今月に入って明らかになった「銀行を装ってユーザーにCDを送り付け自らにインストールさせてしまう」という大胆な手口からもその傾向は一層顕著になってきた気がする。

日経ITProの記事勝手に送金する悪質なCD-ROMが再び確認，今度は北陸銀行をかたるの

今回の事件では，悪質なCD-ROMを送信後，銀行員をかたる偽電話でユーザーに振込をするよう誘導している。偽の銀行員に従ってユーザーが少額の振込をおこなうと，それとは異なる振込処理が知らない間におこなわれていたという。

という一節で、いわゆるソーシャルエンジニアリングに類するテクニックが併用されている事がわかる。

取引先銀行を装う事で騙され易くなるし、ターゲットが法人や業者ならば一度に引出せる金額も大きくなる。なにげない情報でもうまく活用すれば効果は絶大だ。

INTERNET WatchのCD-ROMとCD-Rを見分けるリテラシーで書かれた一節、

これからの世の中は、本物とそうでないものを見抜く確かな眼、いわばリテラシーがますます求められるようになるだろう。でも、毎朝ポストに投函される朝刊が本物であることは誰が証明できるだろうか。朝起きて、TVをつけたときに映し出される番組が、本当に放送局によるオフィシャルなものかどうかを証明できるだろうか。TV番組は大量生産されたチューナが受信するものなので、放送番組を偽装して受信させるのは難しそうだが、特定の個人宅のポストに投函された新聞のページを入れ替えるくらいならできてしまいそうだ。

がイヤに現実味を帯びて見えた。

CD-Rをバリバリ焼いているようなマニアや専門家ならともかく、CD-ROMかCD-Rかなんて一般人は注意しないだろう。一概にCD-ROMなら大丈夫でCD-Rだから怪しいと言い切るのも危うい。それ以前に郵便物自体の真偽をも確認する必要がある。例えば、「オンラインバンキングのURLが変りました」とかいうハガキ一枚で騙せれば、偽サイトでパスワードを入力させる事なんて簡単だ。新聞でも別冊やチラシを紛れ込ませたり、TV番組でもケーブル配信のマンション等だったら意外と簡単に細工できると思う。

**「取り敢えず疑ってかかれ」**がセオリーとなってしまったインターネットの世界を嘆いているうちに、気が付けば現実社会も負けずにイヤな世の中になりつつある。やっぱり信ずるものは騙される、のか？

参照

ITmedia http://www.itmedia.co.jp/

日経ITPro http://itpro.nikkeibp.co.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

Windows XP 知らないと怖い「プロの常識」

IT

これも日経ITProの特集、Windows XP 知らないと怖い「プロの常識」。

一般紙でもスパイウェアによる犯罪が紙面を賑わせている昨今。

Windows XP Service Pack 2では，「Windowsファイアウオール」が標準で有効になっているが，外向きの通信を一切遮断しない。キー・ロガーが収集した情報が送信されるのは防御できない。

とか、知らない人は多いのではないだろうか！？一度は読んでおこう。

ちなみに最新版のWindows XPだからこんなもんで済んでるワケで、旧世代のWindows 2000などにはもっと多くのリスクが潜んでいる事を承知して欲しい。Windows Me/9xなんて言わずもがなだ。

**“まだまだ使えるのに～”**と思う気持ちはわからないでもないが、乗っ取られて犯罪者に荷担する前に思い切って買替えましょう。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

ネット家電の光と陰

IT

インターネットに繋がるものがコンピュータだけだった時代も今は昔。

外部との接続そのものを目的としてネットワーク機能を装備するゲーム機や複合複写機に限らず、ここ数年で爆発的に普及したHDD/DVDレコーダーやデジタル対応テレビなど家電製品へのネットワーク機能の浸透スピードは予想を越えるものだ。

意外なところでは電子レンジや冷蔵庫などの白物家電ですら、インターネットからレシピをダウンロードする為にネットワーク機能を実装しているものまであり、もはや時の流れと同じように避けては通れない道なのかもしれない。

そんな折、近未来の夢物語として語られていた悪い冗談が日毎にリアリティを増してきている事を改めて再確認したのが、日経ITProの連載記事特集「携帯・家電に忍び寄るネット・セキュリティの闇」。

RD-H1

上がTOSHIBA RD-H1

現実にネットワークをインフラとするインシデントもまた増える一方であり、好むと好まざるとに関わらず家電製品においても攻撃を受けてしまうリスクが高まっている。

一年前に東芝のHDD搭載DVDレコーダが“踏み台”にされる危険性が報告されていたのも記憶に新しい。しかしまだ“踏み台”程度の攻撃なんて序の口だ。熱器具などへの攻撃で火災に至ったり、空調の停止や自動車の制御で生命に影響を及ぼす危険性すらある。

これまでWindowsばかりが狙われていたのはガードが甘かったり欠陥情報が入手し易かったという事だけではなく、各社各様の家電の組込ソフトを狙って攻撃プログラムを開発したところで攻撃可能な範囲はたかが知れていたからだ。

しかしそんな状況も、もはや昔話。

例えばNTTドコモのFOMA901iシリーズを提供する6社のうち、2社がLinux、4社がSymbian OSを採用していて、マイクロプロセッサもほとんどARMコアがベースになっているそうだ。品質の向上を狙った標準化が裏では攻撃のリスクを高めてしまうという因果な結果は、言うならばこれも一種のユニカルチャーがもたらす危うさと言えよう。

だからと言って市場シェアでいうトップブランドが危なくてマイナーブランドなら大丈夫というわけではないし、言わんや家電にネットワーク機能が無用等と言うつもりもない。象印が「ｉポット」で実現したみまもりほっとラインというサービスは、ネット家電がこれからの現実社会にもたらす大いなる可能性の片鱗を知らしめたものだ。

個人的には**“Simple is Beautiful”**が美学なんだけど、組込ソフトウェアのインテリジェント化・高機能化による肥大化は留まるところを知らない勢いで、実に悩ましい。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

月刊Windows Update、11月号

IT
ヤギ飼ってます

10/29 波照間島にて

11月のWindows Updateは1件のみ。しかし、少ないからと言って油断する事なかれ。細工が施された画像を含むWebページを見るだけで攻撃を受ける危険性がある深刻なものだ。

対応策は修正プログラムを適用することだ。どちらさんも速やかにWindows Updateしよう。

「悪意のあるソフトウエアの削除ツール」もアップデートされている。一般的に言われるウィルス対策ソフトの類ではないが、ぜひWindows Updateから入手しておく事をオススメする。

今月に入って報告されたappleのQuickTimeとマクロメディアのFlash Playerの欠陥も同様にWebページを見るだけで攻撃を受ける危険性がある。

QuickTimeの問題はMacOS X版も影響を受けるので要注意だ。QuickTimeは 7.0.3 (10月12日公開済み)に、Flash Playerは 8.0.22.0 (9月12日公開済み)にアップデートしよう。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

結べる光ファイバー登場

IT
最南端の島のマンホール

10/28 波照間島にて

電気コードのように結んだり折り曲げたりしても使用可能な光ファイバーが年内にも発売されるそうだ。

これで住宅内の光配線工事が素人でも簡単にできるようになるので、取り敢えず手放しで歓迎したい。

個人的には高輝度LEDと同じくらい「スゲェ」と思ったのだが、イマイチ盛上がりに欠けるのはなぜ？

参照

ITmedia http://www.itmedia.co.jp/

NTT http://www.ntt.co.jp/

ドコモがタワーレコードと提携

IT

NTTドコモがタワーレコードの筆頭株主となり業務・資本提携を行う事になった模様。

ITmediaで

資本提携も同時に行った理由として夏野氏は「おサイフケータイは、ｉモードのようにトラフィック収入で稼ぐモデルではない。違う形での収益モデルが必要」とした上で、「タワーレコードを連結対象に組み入れれば、投資リターンも期待できる」と説明。

と書かれているように、おサイフケータイを使った新クレジット決済サービスのモデルを構築すると言われているが、なんとなく携帯キャリアのビジネスとして理解し難い。

自分の頭が固いだけかもしれないが。

イーヤマが民事再生申し立てにもビックリ。

参照

ITmedia http://www.itmedia.co.jp/

WILLCOM MANIACS 2005

IT
海へと続く白い道

10/29 波照間島にて

ウィルコムの新端末情報まとめ。

狙ってるWX310SAは機種変更だと2万円台の後半とか。ちょっときついなぁ….

8日の発表が待たれる…、と書いてアップしてた思ったがアップ漏れ。以降、11月8日に追記。

ウィルコムストア発表によると、 WX300K新規9800円／機種変13800円（11/18発売） WX310K新規19800円／機種変24800円（11/25発売　ビターオレンジのみ11/30） WX310SA新規22800円／機種変27800円（11/25発売）

予約の受付は11/11(金)より開始との事。

参照

ITmedia +D http://plusdblog.itmedia.co.jp/

memn0ck.com http://memn0ck.com/

味ぽん倶楽部 http://www.air-edge.net/

京ぽんG http://mkgblog.seesaa.net/

阿蘇Express 28th - Grooving !! -

Tour

今週末の天気予報では午後からお天気下り坂で夜には雨。で、必然的に明日も雨。ならば今日行かないワケにはいかない。先々週は天候不良、先週は八重山行き、今週もダメだと阿蘇Expressは3週間連続運休。CBの出動に至っては4週間走らせていない事になり、もはや出ないという選択肢は残されていないシチュエーションだ。

ところが、ベランダから見下ろした路面はすでにウエットコンディション。空は比較的明るいし天気予報やアメダスをチェックしても日中は大丈夫そうなので、出動を強行。CBに火を入れてスタートすると間髪を入れず落ちてきた大粒の雨粒にテンションをガックリ下げられてしまい、近所を一回りして一旦駐車場に戻ってきてしまったが、西の空の明るさを信じて8時前にリスタート。

思いの外悪かった流れにも忸怩たる思いをしながらも我慢の走りでR3を南下。太宰府市に入ったあたりで雨は止み、雲間から射す陽射しと共にテンションも上昇。その後はサクッと最速ルートを流して日田へ。

道

9/25 竹田市久住町にて

鏡坂では脇目も振らずに見つめ合うバカップル搭載の101レビンを一蹴。ピークの左ターンではフロントタイヤが発する「キュキュキュ」という音にヤモリの鳴声を髣髴とさせつつ、ガッツリバンクさせて気持ち良く旋回。そのままノンストップでファームロードへ。

スペシャルステージを気持ち良く流していると、立派なパニアケースを装備したBMWカルテットをロックオン。この速度域での4台抜きはいささか乱暴なので大人しく付いてたのだが、最後尾のライダーがところどころで中央線をはみ出して危なっかしい走りを見せつけてくれる。ビックバイクなりにスピードは出すもののコーナーではあっさり追い付いてしまう。ブラインドに消えるとおっかなくておいそれとは突っ込めないので、自ずとペースは落ちる。

リエゾン区間で別ルートになるかと思いきや、彼らもR387から阿蘇野～中尾方向へ右折。これ以上は付き合ってられないのでトイレ休憩を入れてサヨナラだ。一息入れた後は再び快適なスピードを維持してサクッと田の原を経て、R442で久住高原へ。

ほぼ2時間半の10時20分に到着。気温は20℃を越えて思いの外暖かい、と言うより少し暑いくらいだ。雨降りそう＆どうせ曇りでパッとしないと思ってデジカメを置いてきたのは失敗だったな～。

お馴染みどこでもかふぇTONCHANは秋限定ブレンド桔梗の雫300円をオーダー。

美味しいコーヒーでまったりしたところで、11時過ぎにリスタート。広域農道から農免農道に繋いで産山村田尻の山水亭へ。今日も定番の「あんかけチャーハン」をペロリと平らげて12時前にリスタート。

ミルクロードを軽く流してやまなみハイウェイに戻り、R442からファームロードを快速モードでゴキゲンRide。手首を返すだけで意のままに気持ち良く加速するCB400SFは、非力なXLRとは全く別の乗物である印象を受けるほどだ。ステップのバンクセンサーを擦っても微塵も不安を感じさせない安定性もまた秀逸。もうすぐ15万kmになろうというのにこれだけ走るというのは、やっぱり名機だねぇ。

日田一品街で一服入れた後、14時45分帰着。およそ330kmの爽快ツーリングだった。

夜は仕事仲間の結婚披露宴2次会へ出動。気忙しい一日だったが、笑顔の絶えない幸せそうな２人を観てなんだかこっちまでアテられちゃった気がする。末永くお幸せにね。＞わっし～

ftp.kddilabs.jpの障害

IT

11月1日からyum updateのdaily cronが

Cannot open/read repomd.xml file for repository: base
failure: repodata/repomd.xml from base: [Errno 256] No more mirrors to try.
Repository base already added, not adding again
Cannot open/read repomd.xml file for repository: base
failure: repodata/repomd.xml from base: [Errno 256] No more mirrors to try.
Repository base already added, not adding again

というエラーを吐いて失敗していた。この文面から察すると http://ftp.kddilabs.jp/pub/Linux/packages/fedora/core/$releasever/$basearch/os/repodata/repomd.xml にアクセスできないという事らしい。

サーバーメンテナンスなら2～3日で収まるかな？と思って様子見していたのだが、4日目になったので調査開始。

調査と言っても何の事は無い、Webブラウザでhttp://ftp.kddilabs.jp/へアクセスして見ると

ディスクトラブルの影響で、数日間、ftp.kddilabs.jp (ftp.ne.jp) のサービスが停止しておりました。 現在、復旧作業を進めている関係で、FTPサービスのみを限定的に運用しております。 Linux Archiveのうち、いくつかについては復旧できませんでした。 Re-syncできるものは、作業を順次行っています。 現在あるLinux Archiveのうち、いくつかのアーカイブについては、 ファイルが壊れている可能性があります。 もし、そのようなファイルを発見されましたら、 お手数ですが、本ページ下部のメールアドレスまでお知らせください。 (日本語で問題ありません) ご迷惑をおかけして申し訳ありませんが、何卒、ご理解いただきますよう、 お願い申し上げます。 HTTP/rsyncにつきましては、1週間以内の復旧を予定しております。 なお、ファイルの取得にはFTPをご利用ください。 ftp://ftp.kddilabs.jp/ と書かれていた。 どうせならkddilabs以外のmirrorサイトに変えてみよう！というわけで /etc/yum.conf を

PHP 4.4.1 にアップデート

IT

サーバーサイドスクリプト言語プロセッサPHPの最新版 4.4.1 がリリース。と同時に、現行版にクロスサイトスクリプティング(XSS)を始めとした７つの脆弱性(セキュリティホール)が存在する事が公表・警告された。

この脆弱性を悪用されるとリモートから任意のスクリプトを実行されたり、セキュリティ制限を破って情報を盗まれる恐れがあり、サイトを閲覧するユーザーにリスクをもたらす危険性がある。サーバ管理者は一刻も早くアップデートすべきだ。

というわけで、早速アップデート。

$ wget http://jp2.php.net/get/php-4.4.1.tar.bz2/from/this/mirror
$ bunzip2 -dc php-4.4.1.tar.bz2 | tar xvf -
$ cd php-4.4.1
$ ./configure --enable-memory-limit --enable-inline-optimization --enable-mbstring --enable-zend-multibyte --with-mysql --enable-mbstr-enc-trans --enable-mbregex --with-config-file-path=/usr/local/apache/conf/php --with-apxs2=/usr/sbin/apxs
$ make
$ sudo make install

てな感じでbuild。正常に終われば最後にapacheの再起動を行って終了だ。

一方、PHP5系列でも現行版の5.0.5を含めた全バージョンが影響を受けるのだが、11月3日現在残念ながらまだ修正版が出されていない。脆弱性が公表され狙われる危険性が非常に高いので早急なアップデートリリースが待たれる。

参照

ITmedia http://www.itmedia.co.jp/

日経ITPro http://itpro.nikkeibp.co.jp/

PHP http://www.php.net/